Краткое содержание: В статье рассмотрены правовые основания, сроки и порядок подачи уведомления о киберпреступлениях в органы МВД РФ, а также практические рекомендации для юридических лиц, ИТ‑компаний и частных пользователей.

Что считается киберпреступностью?

Киберпреступления – это любые противоправные действия, совершаемые с использованием информационных технологий и сети Интернет. К ним относятся:

• Неавторизованный доступ к компьютерным системам (ст. 272 УК РФ);
• Создание, распространение вредоносного программного обеспечения (ст. 273 УК РФ);
• Кража персональных данных, финансовой информации (ст. 273.1 УК РФ);
• Фишинг, спам‑рассылка, кибершантаж, DDoS‑атаки и др.

С 2023 года в России действует Федеральный закон № 149‑ФЗ «О противодействии киберугрозам», который конкретизирует обязанности операторов критической информационной инфраструктуры (КИИ) и иных субъектов в отношении своевременного уведомления о киберинцидентах.

Почему важно своевременно уведомлять МВД?

Своевременное уведомление позволяет:

1. Сократить масштаб ущерба от атаки;
2. Получить оперативную поддержку от специалистов МВД (центр кибербезопасности);
3. Соблюсти требования законодательства и избежать административной ответственности;
4. Собрать доказательства для последующего уголовного преследования.

В случае несоблюдения сроков (не позже 24 часов после обнаружения инцидента) предусмотрены штрафы для юридических лиц (от 200 000 до 1 000 000 руб.) и возможные ограничения лицензий.

Кому и когда необходимо подавать уведомление?

Куда и как подавать уведомление

4;1 Каналы подачи

• Электронный портал МВД «Центр кибербезопасности» (https://cyber.mvd.ru) – основной официальный канал.
• Единый портал государственных услуг (Госуслуги) – раздел «Сообщить о киберпреступлении».
• Федеральный телефон доверия 156 (опция «Киберпреступность»).
• Личное обращение в отделение МВД по месту нахождения организации (только в экстренных случаях).

4.2 Структура уведомления (обязательные реквизиты)

1. Наименование организации/ФИО заявителя;
2. Дата и время обнаружения инцидента;
3. Краткое описание события: тип атаки, затронутые системы, объём утраченных/компрометированных данных.
4. Технические детали: IP‑адреса, хэши файлов‑маркеров, логи доступа, скриншоты.
5. Принятые меры: блокировка аккаунтов, изоляция серверов, восстановление из резервных копий.
6. Контактное лицо и телефон для связи;
7. Приложения: копии журналов, образцы вредоносного кода, справки от антивирусных решений.

4.3 Пример заполнения формы

Организация: ООО «ТехСервис»
Дата инцидента: 14:35
Тип атаки: DDoS + попытка несанкционированного доступа (SQL‑инъекция)
Затронутые ресурсы: Веб‑сервер www.techservice.ru, база клиентов (PostgreSQL)
IP‑адрес атакующего: 185.62.45.12
Меры: Переключение на резервный сервер, блокировка IP, запуск скриптов анализа логов.
Контакт: Иванов И.И., +7 (495) -23‑45‑67
Приложения: log_20260418.txt, screenshot_attack.png

Что делает МВД после получения уведомления?

• Регистрация обращения и присвоение уникального номера (пример: КБ‑2026‑00123);
• Оценка уровня угрозы и приоритетность реагирования;
• Назначение ответственного аналитика из Центра кибербезопасности;
• Взаимодействие с другими ведомствами (ФСБ, Роскомнадзор) при необходимости;
• Выдача рекомендаций по локализации и устранению уязвимостей;
• Сбор и передача доказательств в следственные органы (если инцидент имеет уголовный характер).

Последствия несоблюдения процедуры

Нарушения фиксируются в административных протоколах и могут привести к:

• Штрафу в размере от 200 000 до 1 000 000 рублей (для юридических лиц);
• Приостановке деятельности организации до устранения нарушений;
• Уголовному преследованию руководителей за сокрытие киберпреступления (ст. 307 УК РФ);
• Потере доверия со стороны партнеров и клиентов.

Лучшие практики по работе с уведомлениями

1. Внедрить внутренний регламент по реагированию на киберинциденты, включающий обязанность уведомления МВД.
2. Назначить ответственного за кибербезопасность (CISO), который будет контролировать процесс подачи уведомлений.
3. Обеспечить регулярные резервные копии и их тестирование – это ускорит восстановление после атаки.
4. Поддерживать логирование всех критически важных систем (не менее 90 дней) и хранить логи в защищённом месте.
5. Проводить тренинги и учения для персонала по выявлению и эскалации киберинцидентов.
6. Подписать договоры о сотрудничестве с поставщиками услуг кибербезопасности (SOC, MSSP) для быстрой технической помощи.

Часто задаваемые вопросы (FAQ)

8.1 Нужно ли уведомлять МВД, если атака была отклонена автоматическими средствами?

Да. Даже если ущерб не проявился, факт попытки несанкционированного доступа подлежит обязательному уведомлению (в рамках ФЗ 149‑ФЗ).

8.2 Можно ли отправить уведомление анонимно?

Анонимные сообщения принимаются, но без указания контактных данных они не могут быть обработаны в полном объёме, и последующая помощь будет ограничена.

8.3 Какие документы могут потребоваться от меня при подаче уведомления?

Технические логи, скриншоты, копии писем от провайдера связи, заключения антивирусных решений и, при необходимости, заключения независимых экспертов.

Полезные ссылки и контакты

• Официальный портал МВД – Центр кибербезопасности
• Госуслуги – Сообщить о киберпреступлении
• Телефон доверия МВД: 156 (кнопка «Киберпреступность»)
• Федеральный закон № 149‑ФЗ «О противодействии киберугрозам» (текст закона)
• Уголовный кодекс РФ – статьи 272‑273.1 (преступления в сфере ИТ)